Политика конфиденциальности

Роли различаются, и от них зависит, к кому обращаться за реализацией прав:

• Посетители сайта — в отношении технических данных и файлов cookie Оператор действует как оператор персональных данных.
• Люди, которые к нам обратились — те, кто написал через форму, мессенджер или почту. В отношении этих данных Оператор действует как оператор.
• Заказчики и их представители — предприниматели и сотрудники компаний, с которыми Оператор заключает договор. В отношении этих данных Оператор действует как оператор.
• Клиенты и аудитория заказчика — люди, чьи данные попадают к Оператору вместе с материалами для работы: база для рассылки, контакты для настройки CRM, участники съёмки, посетители сайта заказчика в системах аналитики. Эти данные Оператор обрабатывает по поручению заказчика (ч. 3 ст. 6 Закона № 152-ФЗ); оператором таких данных остаётся заказчик. По вопросам их обработки и удаления следует обращаться к нему, а Оператор исполняет поступившее от него поручение.

3.1.При обращении через форму, мессенджер или почту:

• имя или никнейм — тот, который вы указали сами;
• контакт для ответа: телефон, адрес электронной почты, аккаунт в мессенджере;
• название компании и сайт — если вы их назвали;
• текст обращения и дальнейшая переписка.

3.2.При заключении и исполнении договора:

• фамилия, имя, отчество представителя заказчика и его должность;
• реквизиты индивидуального предпринимателя или юридического лица;
• контактные данные для рабочей переписки;
• сведения о ходе работ, согласованиях и расчётах.

3.3.Автоматически при посещении Сайта:

• IP-адрес и определённый по нему примерный регион;
• тип устройства, операционная система, браузер и язык;
• адрес открытой страницы, источник перехода и поисковый запрос, если он передан;
• дата и время обращения, глубина просмотра, клики по кнопкам мессенджеров;
• идентификаторы файлов cookie систем веб-аналитики.

Каждой цели соответствует своё основание — без основания обработка не ведётся:

• Ответить на обращение и обсудить задачу — на основании обращения самого человека и для заключения договора, стороной которого он является (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Заключить и исполнить договор — включая согласование работ, сдачу-приёмку и расчёты (п. 5 ч. 1 ст. 6).
• Выполнить требования закона — бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов (п. 2 ч. 1 ст. 6).
• Понимать, как читают сайт — какие страницы открывают, откуда приходят, где уходят. Обезличенная статистика, основание — законный интерес Оператора (п. 7 ч. 1 ст. 6), а для необязательных cookie — согласие.
• Оказать услуги по поручению заказчика — обработка данных его аудитории на условиях, которые заказчик определил в договоре (ч. 3 ст. 6).

• Переписка по обращению, не перешедшему в договор — до 1 года с последнего сообщения, затем удаляется.
• Данные по договору — в течение срока действия договора и 5 лет после его исполнения: этого требуют правила бухгалтерского учёта и сроки исковой давности.
• Документы бухгалтерского и налогового учёта — в сроки, установленные законом, независимо от отзыва согласия.
• Данные веб-аналитики — по срокам систем, которые их собирают (см. раздел 7); Оператор хранит только сводные отчёты.
• Данные, полученные по поручению заказчика — на срок, указанный им в поручении, и в любом случае не дольше срока договора. По завершении работ они удаляются или возвращаются заказчику.

• не продаём и не передаём данные рекламным сетям и брокерам данных;
• не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (ст. 16 Закона № 152-ФЗ);
• не используем данные, полученные по поручению одного заказчика, в интересах другого и в собственных интересах;
• не собираем данные детей осознанно: Сайт адресован предпринимателям и компаниям.

7.2.Категории получателей:

• Хостинг-провайдер — размещение Сайта и его файлов.
• Системы веб-аналитики — Яндекс Метрика (ООО «Яндекс») и Google Analytics (Google LLC). Собирают обезличенную статистику посещений и ставят собственные cookie на условиях, опубликованных этими компаниями.
• Операторы мессенджеров и почты — WhatsApp и Telegram, если вы написали туда; переписка хранится у них по их правилам.
• Банк и платёжные сервисы — при расчётах по договору.
• Уполномоченные государственные органы — по мотивированному запросу в случаях, предусмотренных законом.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ:

• доступ к данным имеют только те сотрудники и подрядчики, которым он нужен для работы;
• передача данных между браузером и Сайтом защищена протоколом HTTPS;
• доступ к рабочим системам защищён паролями и, где это возможно, двухфакторной аутентификацией;
• подрядчики привлекаются к обработке только с обязательством соблюдать конфиденциальность;
• при выявлении неправомерной обработки Оператор устраняет нарушение и уведомляет уполномоченный орган в сроки, установленные законом.

В соответствии с главой 3 Закона № 152-ФЗ вы вправе:

• получить подтверждение факта обработки и сведения о ней: какие данные, откуда получены, с какой целью и кому передаются;
• потребовать уточнения данных, если они неполны, неточны или устарели;
• потребовать блокирования или уничтожения данных, если они обрабатываются неправомерно или больше не нужны для заявленной цели;
• отозвать согласие там, где обработка основана на нём (ч. 2 ст. 9);
• возражать против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17).

10.2.На Сайте используются две группы:

• Технические — нужны, чтобы страница работала и запоминала ваши настройки отображения. Без них Сайт работать не будет, поэтому они ставятся без отдельного согласия.
• Аналитические — cookie Яндекс Метрики и Google Analytics. Отличают нового посетителя от вернувшегося и показывают путь по страницам. Ставятся на основании согласия и не влияют на доступ к содержимому.